1、活動6 利用指示燈判斷網(wǎng)絡(luò)故障 雖然可以借助于PING和Tracert命令來測試網(wǎng)絡(luò)的連通性，但是，卻無法具體確定網(wǎng)絡(luò)故障的具體位置。然而，借助于網(wǎng)卡和網(wǎng)絡(luò)設(shè)備的指示燈，卻能非常容易地進行判斷。無論是網(wǎng)卡還是網(wǎng)絡(luò)設(shè)備都提供有LED指示燈，通過對這些指示燈的觀察，通常能夠提供一些非常有幫助的信息，并解決一些非常簡單的連通性故障。1. 網(wǎng)卡指示燈及判斷 在使用網(wǎng)卡指示燈判斷連通性時，一定要注意先將集線器或交換機的電源打開，并保證集線設(shè)備處于正常運行狀態(tài)。（1）10/100Mbps網(wǎng)卡指示燈 10/100Mbps網(wǎng)卡通常都有三個LED指示燈。但是，不同品牌的網(wǎng)卡，其指示燈所代表的意義有所不同。例如，

2、Accton 1027D分別表示當前的連接速率（“LINK/10Mbps”或“LINK/100Mbps”指示燈）和是否正在通訊（“ACT”指示燈），而D-Link 530TX則分別表示連接速率（“100M”指示燈）、是否正在通訊（“LINK”指示燈）和全雙工狀態(tài)（“FULL”指示燈）。當相應(yīng)的指示燈亮時，即表示處于該狀態(tài)下。 如果計算機與10/100Mbps交換機端口正常連接，那么，D-Link 530TX的“FULL”和“100M”指示燈應(yīng)當呈綠色，“LINK”指示燈則不斷閃爍；Accton 1207D的“LINK/100Mbps”指示燈呈綠色，而“ACT”指示燈則不斷閃爍（如圖1所示）。如

3、果計算機與交換機未能正常連接，那么，所有指示燈均應(yīng)熄滅。因此，當網(wǎng)卡沒有指示燈被點亮時，表明計算機與網(wǎng)絡(luò)設(shè)備之間沒有建立正常連接，物理鏈路有故障發(fā)生。 需要注意的是，無論網(wǎng)卡是否安裝了驅(qū)動程序，無論交換機是否設(shè)置了VLAN或其他功能，只要網(wǎng)卡與交換機之間的鏈路是暢通的，那么，相應(yīng)的指示燈就應(yīng)當被點亮。否則，可以簡單地判斷為網(wǎng)絡(luò)連通性故障，應(yīng)當使用專用工具對鏈路進行測試。 隨著計算機網(wǎng)絡(luò)的不斷普及，為了進一步計算機的提高性價比，現(xiàn)在越來越多的主板集成了Intel Pro/100網(wǎng)卡。通常情況下，集成網(wǎng)卡只有兩個指示燈（如圖2所示），黃色指示燈用于表明連接是否正常，綠色指示燈則表示計算機主板是否已

4、經(jīng)供電，正處于待機狀態(tài)。因此，當計算機正常連接至交換機時，即使處于計算機處于待機狀態(tài)（綠色燈被點亮），黃色指示燈也應(yīng)當被點亮，否則，就表示發(fā)生了連通性故障。 （2）10/100/1000Mbps網(wǎng)卡指示燈 Intel Pro/1000 MT網(wǎng)卡指示燈通常有4個（如圖3所示），分別用于表示連接狀態(tài)（Link指示燈）、數(shù)據(jù)傳輸狀態(tài)（ACT指示燈）和連接速率。當正常連接時，Link指示燈呈綠色，有數(shù)據(jù)傳輸時，ACT指示燈不停閃爍。當連接速率為10Mbps時，速率指示燈熄滅；連接速率為100Mbps時，速率指示燈呈綠色；連接速率為1000Mbps時，速率指示燈呈黃色。如果Link指示燈未被點亮，表明連

5、接有故障。D-Link 550T網(wǎng)卡指示燈多達6個，分別用于表示連接速率（10 Link、100 Link和1000 Link指示燈）、全雙工工作模式（FDX指示燈）、碰撞沖突（COS指示燈）和數(shù)據(jù)傳輸狀態(tài)（ACT指示燈）。當網(wǎng)卡分別與不同速率端口的交換機連接時，相應(yīng)的10 Link、100 Link和1000 Link指示燈會被點亮；處于全雙工工作模式時，F(xiàn)DX指示燈會被點亮；當有數(shù)據(jù)傳輸時，ACT指示燈會閃爍。如果所有表明連接速率的指示燈均未被點亮，表明連接有故障。 （3）1000Base-SX網(wǎng)卡指示燈 3Com 3Com只有Link 1000和ACT兩個LED批示燈。其中，Link 1

6、000表示鏈接是否正常，當連通性完好時，該指示燈被點亮。ACT表示是否有數(shù)據(jù)在傳輸，正常情況下，該指示燈應(yīng)當閃爍。 D-Link 550SX D-Link 550SX擁有Pwr、Link和Full三個指示燈。其中，Pwr表示主板是否有電源供電，當計算機連接到電源上時，該指示燈應(yīng)當被點亮。Link表示網(wǎng)卡是否正常連接，當連通性完好時，該指示燈被點亮。Full表示是否工作于全雙工狀態(tài)，當網(wǎng)卡工作于全雙工模式時，該指示燈被點亮。2. 網(wǎng)絡(luò)設(shè)備指示燈及判斷 無論是集線器還是交換機，無論是SC光纖端口還是RJ-45端口，每個端口都有一個LED指示燈用于指示該端口是否處于工作狀態(tài)，即連接至該端口的計算機或

7、網(wǎng)絡(luò)設(shè)備是否處于工作狀態(tài)、連通性是否完好。無論該端口所連接的設(shè)備處于關(guān)機狀態(tài)，還是鏈路的連通性有問題，都會導致相應(yīng)端口的LED指示燈熄滅。只有該端口所連接的設(shè)備處于開機狀態(tài)，并且鏈路連通性完好的情況下，指示燈才會被點亮 下面以Cisco Catalyst 2950/3550系列交換機為例，詳細介紹一下各種LED指示燈的含義。Catalyst 2950/3550系列交換機前面板LED指示燈標注如圖5所示。 不同模式下，不同顏色的LED指示燈含義活動7 利用ping Tracert等命令進行測試 如果手上沒有測試工具的話，還可以用網(wǎng)線將設(shè)備連接，然后通過命令進行測試，常用的命令包括ping、Tra

8、cert等。1 ping Ping是Windows、Unix和Linux系統(tǒng)下的一個命令。ping也屬于一個通信協(xié)議，是TCP/IP協(xié)議的一部分。利用“ping”命令可以檢查網(wǎng)絡(luò)是否連通，可以很好地幫助我們分析和判定網(wǎng)絡(luò)故障。應(yīng)用格式：Ping空格IP地址。該命令還可以加許多參數(shù)使用，具體是鍵入Ping按回車即可看到詳細說明。實例講解編輯 ping就是對一個網(wǎng)址發(fā)送測試數(shù)據(jù)包，看對方網(wǎng)址是否有響應(yīng)并統(tǒng)計響應(yīng)時間，以此測試網(wǎng)絡(luò)。 具體方式是，開始-運行-cmd，在調(diào)出的dos窗口下輸入 ping 空格 + 你要ping的網(wǎng)址，回車。 比如 “ pingXXX網(wǎng)址” 之后屏幕會顯示類似信息 Pin

9、g XXX 網(wǎng)址05 with 32 bytes of data: Reply from 05: bytes=32 time=1244ms TTL=46 Reply from 05: bytes=32 time=1150ms TTL=46 Reply from 05: bytes=32 time=960ms TTL=46 Reply from 05: bytes=32 time=1091ms TTL=46 后面的time=1244ms 是響應(yīng)時間，這個時間越小，說明你連接這個

10、地址速度越快PING測試 查看本地的TCP/IP協(xié)議是否設(shè)置好，輸入命令：ping 空格 如果接受和發(fā)送的數(shù)據(jù)都相等那就是完好的(如下圖）： 圖片文字對應(yīng)翻譯： 正在 Ping 127.*具有32字節(jié)的數(shù)據(jù)： 來自 127.0.* 的回復： 字節(jié)=32 時間1ms TTL=64 來自 * 來自 * 來自 * 的ping 統(tǒng)計信息： 數(shù)據(jù)包：已發(fā)送=4，已接收=4，丟失=0 0%丟失， 往返行程的估計時間以毫秒為單位： 最短=0ms，最長=0ms，平均=0ms 例如本機IP地址為：。則執(zhí)行命令Ping 。如果

11、網(wǎng)卡安裝配置沒有問題，則應(yīng)有類似下列顯示： Reply from bytes=32 timeping -a 1 Pinging iceblood.yofor com 1 with 32 bytes of data: Reply from 1: bytes=32 time10ms TTL=254 Reply from 1: bytes=32 time10ms TTL=254 Reply from 1: bytes=32 time10ms TTL=254 Rep

12、ly from 1: bytes=32 timeping -n 50 8 Pinging 8 with 32 bytes of data: Reply from 8: bytes=32 time=50ms TTL=241 Reply from 8: bytes=32 time=50ms TTL=241 Reply from 8: bytes=32 time=50ms TTL=241 Request timed out. Reply from 202.10

13、3.96.68: bytes=32 time=50ms TTL=241 Reply from 8: bytes=32 time=50ms TTL=241 Ping statistics for 8: Packets: Sent = 50,Received = 48,Lost = 2 (4% loss),Approximate round trip times in milli-seconds: Minimum = 40ms,Maximum = 51ms,Average = 46ms 從以上我就可以知道在給8發(fā)送50個數(shù)據(jù)包

14、的過程當中，返回了48個，其中有兩個由于未知原因丟失，這48個數(shù)據(jù)包當中返回速度最快為40ms，最慢為51ms，平均速度為46ms。-l size Send buffer size. -l size Send buffer size. 定義echo數(shù)據(jù)包大小。 在默認的情況下windows的ping發(fā)送的數(shù)據(jù)包大小為32byte，我們也可以自己定義它的大小，但有一個大小的限制，就是最大只能發(fā)送65500byte，也許有人會問為什么要限制到65500byte，因為Windows系列的系統(tǒng)都有一個安全漏洞（也許還包括其他系統(tǒng)）就是當向?qū)Ψ揭淮伟l(fā)送的數(shù)據(jù)包大于或等于65532時，對方就很有可能宕機，

15、所以微軟公司為了解決這一安全漏洞于是限制了ping的數(shù)據(jù)包大小。雖然微軟公司已經(jīng)做了此限制，但這個參數(shù)配合其他參數(shù)以后危害依然非常強大，比如我們就可以通過配合-t參數(shù)來實現(xiàn)一個帶有攻擊性的命令：（以下介紹帶有危險性，僅用于試驗，請勿輕易施于別人機器上，否則后果自負） C:ping -l 65500 -t 1 Pinging 1 with 65500 bytes of data: Reply from 1: bytes=65500 time10ms TTL=254 Reply from 1: bytes=65

16、500 time10ms TTL=254 這樣它就會不停的向1計算機發(fā)送大小為65500byte的數(shù)據(jù)包，如果你只有一臺計算機也許沒有什么效果，但如果有很多計算機那么就可以使對方完全癱瘓，我曾經(jīng)就做過這樣的試驗，當我同時使用10臺以上計算機ping一臺Win2000Pro系統(tǒng)的計算機時，不到5分鐘對方的網(wǎng)絡(luò)就已經(jīng)完全癱瘓，網(wǎng)絡(luò)嚴重堵塞，HTTP和FTP服務(wù)完全停止，由此可見威力非同小可。-r count Record route for count hops. 在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。 在一般情況下你發(fā)送的數(shù)據(jù)包是通過一個個路由才到達對方的，但到底

17、是經(jīng)過了哪些路由呢？通過此參數(shù)就可以設(shè)定你想探測經(jīng)過的路由的個數(shù)，不過限制在了9個，也就是說你只能跟蹤到9個路由，如果想探測更多，可以通過其他命令實現(xiàn)，我將在以后的文章中給大家講解。以下為示例：ping命令的其他技巧 ping命令的其他技巧：在一般情況下還可以通過ping對方讓對方返回給你的TTL值大小，粗略的判斷目標主機的系統(tǒng)類型是Windows系列還是UNIX/Linux系列，一般情況下Windows系列的系統(tǒng)返回的TTL值在100-130之間，而UNIX/Linux系列的系統(tǒng)返回的TTL值在240-255之間，當然TTL的值在對方的主機里是可以修改的，Windows系列的系統(tǒng)可以通過修改

18、注冊表以下鍵值實現(xiàn)： HKEY_LOCAL_MACHINEsys temCurrentControlSetServicesTcpipParameters DefaultTTL=dword:000000ff 255-FF 128-80 64-40 32-20 Ping是個使用頻率極高的網(wǎng)絡(luò)診斷程序，用于確定本地主機是否能與另一臺主機交換（發(fā)送與接收）數(shù)據(jù)包。根據(jù)返回的信息，你就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運行是否正常。需要注意的是：成功地與另一臺主機進行一次或兩次數(shù)據(jù)報交換并不表示TCP/IP配置就是正確的，你必須執(zhí)行大量的本地主機與遠程主機的數(shù)據(jù)報交換，才能確信TCP/IP的正確

19、性。對 Ping 后返回信息的分析 1、 Request timed out 這是大家經(jīng)常碰到的提示信息，很多文章中說這是對方機器置了過濾 ICMP 數(shù)據(jù)包，從上面工作過程來看，這是不完全正確的，至少有下幾種情況。情況： a）、對方已關(guān)機，或者網(wǎng)絡(luò)上根本沒有這個地址：比如在上圖中主機 A 中 PING ，或者主機 B 關(guān)機了，在主機 A 中 PING 都會得到超時的信息。 b） 、對方與自己不在同一網(wǎng)段內(nèi)，通過路由也無法找到對方，但有時對方確實是存在的，當然不存在也是返回超時的信息。 C）、對方確實存在，但設(shè)置了 ICMP 數(shù)據(jù)包過濾（比如防火墻

20、設(shè)置）。 怎樣知道對方是存在，還是不存在呢，可以用帶參數(shù) -a 的 Ping 命令探測對方，如果能得到對方的 NETBIOS名稱，則說明對方是存在的，是有防火墻設(shè)置，如果得不到，多半是對方不存在或關(guān)機，或不在同一網(wǎng)段內(nèi)。 d）、錯誤設(shè)置 IP 地址 正常情況下，一臺主機應(yīng)該有一個網(wǎng)卡，一個 IP 地址，或多個網(wǎng)卡，多個 IP 地址（這些地址一定要處于不同的 IP 子網(wǎng)）。但如果一臺電腦的“撥號網(wǎng)絡(luò)適配器”（相當于一塊軟網(wǎng)卡）的 TCP/IP 設(shè)置中，設(shè)置了一個與網(wǎng)卡 IP 地址處于同一子網(wǎng)的 IP 地址，這樣，在 IP 層協(xié)議看來，這臺主機就有兩個不同的接口處于同一網(wǎng)段內(nèi)。 當從這臺主機 Pi

21、ng 其他的機器時，會存在這樣的問題： A.主機不知道將數(shù)據(jù)包發(fā)到哪個網(wǎng)絡(luò)接口，因為有兩個網(wǎng)絡(luò)接口都連接在同一網(wǎng)段。 B.主機不知道用哪個地址作為數(shù)據(jù)包的源地址。因此，從這臺主機去 Ping 其他機器，IP層協(xié)議會無法處理，超時后，Ping 就會給出一個“超時無應(yīng)答”的錯誤信息提示。但從其他主機 Ping 這臺主機時，請求包從特定的網(wǎng)卡來，ICMP 只須簡單地將目的、源地址互換，并更改一些標志即可，ICMP 應(yīng)答包能順利發(fā)出，其他主機也就能成功 Ping 通這臺機器了。2、Destination host Unreachable （1）. 對方與自己不在同一網(wǎng)段內(nèi)，而自己又未設(shè)置默認的路由，比

22、如上例中 A 機中不設(shè)定默認的路由，運行 Ping .4 就會出現(xiàn)“Destination host Unreachable （2）網(wǎng)線出了故障 這里要說明一下“destination host unreachable”和 “time out” 的區(qū)別，如果所經(jīng)過的路由器的路由表中具有到達目標的路由，而目標因為其他原因不可到達，這時候會出現(xiàn)“time out”，如果路由表中連到達目標的路由都沒有，那就會出現(xiàn)“destination host unreachable”。 （3）.Bad IP address 這個信息表示您可能沒有連接到 DNS 服務(wù)器，所以無法解析這個IP

23、 地址，也可能是 IP 地址不存在。3.Source quench received 這個信息比較特殊，它出現(xiàn)的機率很少。它表示對方或中途的服務(wù)器繁忙無法回應(yīng)。 4.Unknown host 不知名主機 這種出錯信息的意思是，該遠程主機的名字不能被域名服務(wù)器（DNS）轉(zhuǎn)換成 IP 地址。故障原因可能是域名服務(wù)器有故障，或者其名字不正確，或者網(wǎng)絡(luò)管理員的系統(tǒng)與遠程主機之間的通信線路有故障。 5.No answer 無響應(yīng)， 這種故障說明本地系統(tǒng)有一條通向中心主機的路由，但卻接收不到它發(fā)給 該中心主機的任何信息。故障原因可能是下列之一：中心主機沒有工作；本地或中心主機網(wǎng)絡(luò)配置不正確；本地或中心的路

24、由器沒有工作；通信線路有故障；中心主機存在路由選擇問題。 6.Ping ： 是本地循環(huán)地址 如果本地址無法 Ping 通，則表明本地機 TCP/IP 協(xié)議不能正常工作。 7.no rout to host： 網(wǎng)卡工作不正常。 8.transmit failed，error code： 10043 網(wǎng)卡驅(qū)動不正常。 9.unknown host name： DNS 配置不正確。 以上是我在“拼”（Ping）的過程中，總結(jié)的一些經(jīng)驗技巧，希望能對大家的工作和學習有所幫助。故障檢查 事實上，無論是什么類型的故障診斷工具，在一些特殊網(wǎng)絡(luò)故障面前都會顯得無能為力；此時，我們所能做的就是依靠自己，從使用Ping命令開始，手工逐步排查故障原因。 首先對本地工作站的循環(huán)地址進行ping測試。當遇到一些無法直接找到故障原因的